Brauchen Macs einen Virenschutz?

1Was in jedem Mac eingebaut ist

XProtect prüft auf bekannte schädliche Inhalte, wenn eine App zum ersten Mal gestartet wird, wenn sich eine App im Dateisystem ändert und wenn seine Regeln aktualisiert werden. Apple aktualisiert die Regeln täglich, eine zweite Engine entfernt bekannte Malware und prüft regelmäßig weiter, und eine dritte sucht unbekannte Malware anhand ihres Verhaltens (Apple-Plattformsicherheit: XProtect).

Gatekeeper fragt nach deiner Zustimmung, bevor geladene Software zum ersten Mal geöffnet wird. Er prüft, ob die Software von einem verifizierten Entwickler stammt, nicht verändert und beglaubigt wurde (Apple-Plattformsicherheit: Gatekeeper).

Beglaubigung heißt: Der Entwickler hat die Software an Apple geschickt, und Apple hat sie vor der Veröffentlichung auf bekannte schädliche Inhalte geprüft. Apple weist darauf hin, dass sie gegen bekannte Dateien wirkt.

Also ja: Wenn du nach „Mac Virenschutz eingebaut“ gesucht hast, ist das XProtect. Es läuft von selbst; es gibt nichts zu öffnen.

2Prüf, ob er eingeschaltet ist

Öffne Systemeinstellungen → Allgemein → Softwareupdate, klick auf das ⓘ neben „Automatische Updates“ und schalte Sicherheitsmaßnahmen und Systemdateien installieren ein. So bleiben die Regeln von XProtect aktuell.

Wenn du schon dort bist:

• Systemeinstellungen → Datenschutz & Sicherheit → FileVault: ein, damit ein verlorener Mac deine Dateien nicht preisgibt.
• Systemeinstellungen → Netzwerk → Firewall: ein.
• Datenschutz & Sicherheit → Allow applications from: App Store & Known Developers (unter älterem macOS: App Store and identified developers).

3Was 2026 durchkommt

Apples Schutzschichten prüfen Dateien. Viele Angriffe auf Macs im Jahr 2026 brauchen keine Datei, die du öffnest:

• Befehle, die du einfügst. Gefälschte Seiten für KI-Tools und Anzeigen wie „Mac aufräumen“ überreden Leute, eine Zeile ins Terminal einzufügen, die einen Stealer installiert (The Hacker News, 16. März 2026). Ein Skript, das direkt an die Shell weitergeleitet wird, wird nie als App geöffnet, also fragt Gatekeeper nie. Siehe den Mac-Check.
• Signierte und beglaubigte Malware. Im Dezember 2025 fand Jamf einen MacSync-Dropper, der eine signierte, beglaubigte App war und deshalb ohne Blockade lief; Apple hat danach sein Zertifikat widerrufen (The Hacker News, 24. Dezember 2025). Der Schutz kommt, nachdem Apple von einer Datei erfährt, nicht vorher.
• Gefälschte Seiten und Doppelgänger-Adressen. Eine Phishing-Seite oder eine vergiftete Wallet-Adresse kommt ganz ohne Malware aus. Siehe Sicherheit von Krypto-Wallets.
• Dienste, die du offen gelassen hast. LeakIX fand im Februar 2026 12.269 Ollama-Server ohne Authentifizierung im öffentlichen Internet (LeakIX, 23. Februar 2026). Wenn du einen lokalen KI-Server betreibst, lass ihn nur auf deinem eigenen Mac erreichbar (127.0.0.1), nicht in jedem Netzwerk.

4Wann ein Mac mehr braucht

Eingebauter Schutz plus gute Gewohnheiten reicht für die meisten. Denk über mehr nach, wenn du Krypto hältst, deren Verlust du dir nicht leisten kannst, KI-Agents laufen lässt, die deine Dateien und Schlüssel lesen können, oder mit Daten anderer Leute arbeitest.

Was „mehr“ heißen kann:

• Kostenlose Werkzeuge mit je einer Aufgabe von Objective-See: LuLu (eine Firewall für ausgehende Verbindungen), KnockKnock (listet alles auf, was von selbst startet) und BlockBlock (meldet sich, wenn sich etwas für den automatischen Start einrichtet).
• Eine kostenpflichtige Sicherheitssuite, wenn du Webfilter und Echtzeit-Scans willst. Wähl eine mit klarer Datenschutzerklärung, und wisse, dass sie einen Befehl, den du schon eingefügt hast, nicht rückgängig machen kann.
• Arbeits-Macs: Nutze, was dein Arbeitgeber bereitstellt.
• Krypto: eine Hardware-Wallet, damit deine Schlüssel den Mac nie berühren.

5Kostenlose Prüfungen, die du heute machen kannst

• Befehl ins Terminal eingefügt? Prüf deinen Mac: zehn Minuten, von Hand.
• Sicherheit von Krypto-Wallets: Wiederherstellungsphrasen, getauschte Adressen, Address Poisoning.
• Halte macOS und deinen Browser aktuell; die meisten Angriffe nutzen Lücken, die schon geschlossen sind.
• Installiere Apps aus dem App Store oder von der Website des Entwicklers, nie über eine Anzeige.

6Fragen

Hat ein Mac ein eingebautes Antivirenprogramm?

Ja. XProtect ist in macOS eingebaut: Es prüft Apps beim ersten Öffnen, wenn sie sich ändern und wenn seine Regeln aktualisiert werden, und entfernt bekannte Malware im Hintergrund. Gatekeeper und die Beglaubigung prüfen Downloads, bevor sie zum ersten Mal geöffnet werden.

Brauchen Macs 2026 einen Virenschutz?

Die meisten nicht. Lass automatische Sicherheitsupdates eingeschaltet, installiere Software aus Quellen, die du kennst, und füg nie Terminal-Befehle von Webseiten ein. Denk über mehr Schutz nach, wenn du wertvolle Krypto hältst oder KI-Agents mit Zugriff auf deine Schlüssel laufen lässt.

Wie mache ich einen Virenscan auf meinem Mac?

Es gibt keine Scan-Taste: XProtect prüft Apps von selbst und prüft im Hintergrund weiter. Um von Hand nach dem zu suchen, was es übersehen kann, folge den Schritten auf Befehl ins Terminal eingefügt? Prüf deinen Mac.

Gibt es einen kostenlosen Malware-Scanner für den Mac?

XProtect ist kostenlos und immer an. Die kostenlosen Werkzeuge von Objective-See, etwa KnockKnock, listen auf, was auf deinem Mac von selbst startet. Der Check von Hand auf dieser Seite deckt die Stellen ab, an denen sich Stealer verstecken.

Was ist das beste Antivirenprogramm für den Mac?

MLX verkauft keins, deshalb hier die ehrliche Antwort: Für die meisten reicht der eingebaute Schutz mit eingeschalteten automatischen Updates. Wenn du mehr willst, wähl ein Produkt mit klarer Datenschutzerklärung und Echtzeit-Scans, und behalte die Gewohnheiten von dieser Seite so oder so bei.